Politique de Confidentialité
Dernière mise à jour : 11 novembre 2026
1. Objet et responsable du traitement
La présente politique concerne :
- les pages de présentation et d'information publiées sur vigelys.com (page d'accueil, conditions générales, mentions légales et présente politique). La page de présentation vigelys.com/marches/ relève de la politique de confidentialité de Vigelys Marchés ; les pages de présentation vigelys.com/avis/ et vigelys.com/creation-site-web/ relèvent de la présente politique. Ces pages présentent Vigelys et ses modules ; aucune souscription ni aucun paiement ne s'y effectue en ligne (articles 2 à 4) ;
- l'application Vigelys, qui porte les modules Vigelys, pour tout ce qui est commun à tous les modules : compte, interface web, application mobile Vigelys (disponible sur l'App Store et Google Play), espace collaboratif et données conservées sur l'appareil (article 5).
Les données propres à chaque module (données restituées, fonctions du module) sont décrites dans la politique de confidentialité de ce module (article 6).
Le responsable du traitement est l'EURL Digital Forensics (marque Vigelys), 1900 avenue Jean Pallet, 13880 Velaux, France — contact@vigelys.com.
2. Site vigelys.com : ni cookie, ni traceur, ni formulaire
Les pages du site vigelys.com ne comportent aucun compte, aucun formulaire, aucun cookie, aucun stockage dans votre navigateur et aucun traceur ni outil de mesure d'audience. Elles ne chargent aucune ressource provenant de tiers (polices de caractères, scripts, images ou vidéos) : leur consultation ne transmet aucune information à des tiers, en dehors de l'hébergeur du site (OVH SAS).
3. Données enregistrées lors de votre visite
Lors de la consultation du site, des journaux techniques et de sécurité sont enregistrés automatiquement. Ils peuvent contenir notamment l'adresse IP, la date et l'heure, la page ou le fichier demandé, la page de provenance et l'identification du navigateur, ainsi que, pour certaines requêtes, le détail de la requête et de la réponse et les événements de sécurité qui s'y rapportent.
Finalités : sécurité du site (détection et prévention des requêtes malveillantes ou abusives) et diagnostic des erreurs.
Caractère obligatoire : l'enregistrement de ces journaux est automatique et techniquement indissociable de la consultation du site ; il n'est pas possible de consulter le site sans que ces données soient enregistrées.
Blocage automatique temporaire : ces journaux sont analysés automatiquement. Lorsqu'une même adresse IP produit, en peu de temps, un nombre anormal de requêtes caractéristiques d'une exploration automatisée ou malformées (recherche de fichiers inexistants, tentatives d'accès à des fichiers de configuration, requêtes non conformes au protocole), l'accès au site depuis cette adresse est bloqué automatiquement pendant une (1) heure, puis rétabli sans intervention. Ce blocage porte uniquement sur l'accès au site ; il n'entraîne aucune autre conséquence et ne donne lieu à aucun profilage ni à aucune décision individuelle automatisée au sens de l'article 22 du RGPD. Si vous estimez avoir été bloqué à tort, écrivez à contact@vigelys.com en précisant l'adresse IP utilisée ainsi que la date et l'heure approximatives.
Base légale : intérêt légitime de l'Éditeur (sécurité du site, diagnostic des erreurs).
Destinataires et hébergement : l'Éditeur ; ces journaux sont hébergés par OVH SAS (hébergeur).
Durée de conservation :
- Journaux techniques et de sécurité : douze (12) mois au plus.
4. Demandes que vous nous adressez
Le site propose de nous contacter par courrier électronique à contact@vigelys.com, par téléphone au 07 81 47 57 69 ou par courrier postal à l'adresse indiquée ci-dessous. Si vous nous contactez, nous traitons vos coordonnées (adresse e-mail, numéro de téléphone ou adresse postale), les informations que vous choisissez de nous communiquer et le contenu de votre demande, par exemple une demande de devis pour la création d'un site, afin d'y répondre.
- Base légale : intérêt légitime de l'Éditeur (réponse aux demandes).
- Durée de conservation : pendant la durée de la relation, augmentée du délai de prescription légale de cinq (5) ans (article L.110-4 du Code de commerce).
- Caractère facultatif : vous choisissez de nous contacter et les informations que vous nous communiquez ; sans coordonnées permettant de vous répondre, nous ne pouvons pas donner suite à votre demande.
5. L'application Vigelys
L'application Vigelys est réservée aux professionnels : chaque compte est créé par ou pour une entreprise cliente. Cet article décrit ce qui est commun à tous les modules.
5.1 Compte et connexion
Chaque utilisateur dispose d'un compte Vigelys unique, créé par ou pour son entreprise cliente, et se connecte par le portail d'authentification Vigelys. Sont traités : les données du compte et de connexion, l'entreprise de rattachement et les modules auxquels l'utilisateur a droit, choisis par son entreprise (l'utilisateur ne voit que ceux-là), ainsi que la session en cours. Une seule session mobile est active par compte : une nouvelle connexion mobile remplace la précédente.
- Finalités : permettre la connexion, donner accès aux seuls modules souscrits, assurer la sécurité des comptes.
- Base légale : intérêt légitime de l'Éditeur et de l'entreprise cliente à fournir et à utiliser un service sécurisé, dans le cadre du contrat conclu entre eux.
- Caractère obligatoire : sans compte, la connexion à l'application est impossible.
Durée de conservation : le compte est conservé pendant la durée du contrat de l'entreprise cliente, puis encore trente (30) jours après la fin du contrat, afin de permettre une reprise ou un export ; il est ensuite supprimé et disparaît des sauvegardes au plus tard trente (30) jours après cette suppression, sauf obligation légale imposant une conservation plus longue. Le compte d'un utilisateur retiré par son entreprise pendant le contrat suit les mêmes délais, à compter de son retrait. Une simple suspension du compte n'entraîne aucune suppression.
5.2 Interface web et application mobile
L'interface web est disponible depuis n'importe quel poste, avec le même compte. L'application mobile Vigelys est disponible sur l'App Store et Google Play ; son téléchargement et ses mises à jour depuis ces boutiques relèvent des conditions et des politiques de confidentialité d'Apple et de Google. L'interface web et le portail d'authentification utilisent uniquement des cookies strictement nécessaires à la connexion et à la sécurité de la session, dispensés de consentement (article 82 de la loi Informatique et Libertés).
L'application ne contient aucun outil de mesure d'audience, de publicité ni de suivi des plantages, et ne pratique aucun pistage.
5.3 Ce qui se passe sur votre appareil
- Données hors ligne : les données que les modules conservent sur l'appareil pour fonctionner hors ligne y sont chiffrées et exclues des sauvegardes de l'appareil.
- Déconnexion : la commande « Se déconnecter » efface de l'appareil les données hors ligne des modules.
- Identifiants : les identifiants de connexion sont conservés dans le stockage sécurisé du système de l'appareil.
- Autorisations : l'application demande l'accès à la position au premier usage d'une fonction « autour de moi », et l'accès au micro pour les notes vocales du module Prospect. Vous pouvez refuser ou retirer ces autorisations à tout moment dans les réglages de votre appareil ; seules les fonctions concernées deviennent indisponibles. L'usage que chaque module fait de la position et du micro est décrit dans sa politique de confidentialité.
- Journaux des serveurs : la position de l'utilisateur n'est pas écrite dans les journaux des serveurs.
5.4 Espace collaboratif
L'application comprend un espace collaboratif, commun à tous les utilisateurs de l'application, qui permet d'échanger avec l'équipe de développement de Vigelys : publications (signalements de problèmes, propositions d'amélioration), commentaires, votes et notifications. Vos signalements et propositions ne sont visibles que de vous et de l'équipe Vigelys ; les utilisateurs n'échangent pas entre eux. Tous les utilisateurs voient les annonces et sondages publiés par l'équipe, ainsi que les commentaires laissés sous ces annonces et sondages lorsque l'équipe les a ouverts aux commentaires. N'y faites figurer ni données personnelles de tiers, ni informations confidentielles.
- Données traitées : vos publications, commentaires et votes, rattachés à votre compte, et les notifications qui s'y rapportent.
- Finalité : recueillir les signalements et propositions des utilisateurs et y répondre, pour améliorer l'application.
- Base légale : intérêt légitime de l'Éditeur à améliorer l'application avec ses utilisateurs.
- Caractère facultatif : la participation à l'espace collaboratif est libre.
- Durée de conservation : les contenus sont conservés tant que l'espace collaboratif existe, afin de préserver la cohérence des échanges. À la suppression de votre compte, ils sont rendus anonymes : ils ne sont plus rattachés ni à vous, ni à votre entreprise. Vous pouvez demander à tout moment la suppression d'un contenu que vous avez publié en écrivant à contact@vigelys.com.
5.5 Tiers susceptibles d'intervenir
- OVH SAS (hébergeur) : hébergement de l'application, du portail d'authentification et de leurs données.
- Services de localisation de Google : sur Android, lorsque vous autorisez l'accès à la position, ils peuvent intervenir pour déterminer celle-ci.
- OpenStreetMap : la carte des permis du module Vigelys Marchés affiche des fonds de carte chargés directement depuis les serveurs d'OpenStreetMap, qui reçoivent alors votre adresse IP et la zone affichée.
Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
6. Confidentialité propre à chaque module
Les données propres à chaque module de l'application Vigelys relèvent de sa politique de confidentialité, qui complète la présente politique :
- Module Prospect (prospection commerciale B2B) — recherche et suivi de prospects professionnels à partir de données d'entreprises publiques. Dans ce module, la position de l'appareil sert uniquement sur l'appareil et n'est jamais envoyée aux serveurs ; les notes vocales sont transcrites en texte par les serveurs de Vigelys, sans prestataire tiers, et l'enregistrement audio est effacé une fois la transcription réussie. Le détail figure dans la politique de confidentialité Prospect.
- Module Vigelys Marchés (intelligence commerciale des marchés publics) — restitution d'informations publiques : appels d'offres, marchés attribués et leurs titulaires, permis de construire et projets à venir. Le module ne demande ni le nom, ni l'adresse électronique, ni le numéro de téléphone de ses utilisateurs ; il conserve les statuts et observations de suivi saisis par les équipes du client et, lorsque la fonction est activée, fait analyser le contenu public des avis de marchés par intelligence artificielle. Le détail figure dans la politique de confidentialité Vigelys Marchés.
- Module Vigelys Avis (avis Google des établissements) — article 6.1 ci-dessous pour la connexion d'une fiche d'établissement Google, et notice des scans pour les QR codes des chevalets.
- Création de site web — article 6.2 ci-dessous pour les sites créés et, le cas échéant, hébergés par Vigelys pour ses clients.
6.1 Module Vigelys Avis : connexion d'une fiche d'établissement Google
Le module Vigelys Avis aide les établissements à recevoir et à gérer leurs avis Google. Les QR codes posés dans l'établissement relèvent de la notice des scans. Le présent article décrit ce qui se passe lorsque le responsable d'un établissement connecte sa fiche d'établissement Google au module.
Autorisation donnée par le responsable : sur l'écran de consentement de Google, le responsable autorise expressément Vigelys à gérer les fiches d'établissement de son compte Google. Il peut retirer cette autorisation à tout moment, depuis le module ou depuis la page « Applications tierces » de son compte Google.
Données reçues de Google :
- les informations des fiches de l'établissement (nom, adresse, catégorie) et l'identifiant du compte qui les gère ;
- les avis publiés sur ces fiches : note, texte, date, nom et photo de profil publics de leur auteur, ainsi que les réponses déjà publiées.
Utilisation :
- afficher les avis au responsable de l'établissement, avec la traduction en français de ceux écrits dans une autre langue et des réponses qui leur sont faites, et le prévenir des nouveaux avis ;
- lui proposer un projet de réponse rédigé par intelligence artificielle ; aucune réponse n'est publiée sans qu'il l'ait relue et validée, sauf s'il active lui-même la réponse automatique (avis 4 et 5 étoiles ; avis 1 à 3 étoiles après une double confirmation), qu'il peut désactiver à tout moment ;
- publier sur Google, au nom de l'établissement, les réponses qu'il a validées et, s'il l'a activée, la réponse automatique ;
- comparer l'établissement aux établissements de même activité autour de lui ; si Google ne fournit pas sa position, son adresse est située par le service public de géocodage de l'IGN. Les informations des autres établissements ne sont pas conservées.
Ces données servent uniquement à fournir ces fonctions à l'établissement concerné. Elles ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle. Personne ne les consulte, sauf à la demande de l'établissement (assistance), pour des raisons de sécurité ou pour respecter la loi.
Intelligence artificielle : pour traduire en français un avis écrit dans une autre langue, pour rédiger une réponse et, avant une réponse automatique à un avis de 1 à 3 étoiles, vérifier que l'avis peut la recevoir, le texte et la note de l'avis, le nom de l'établissement et les informations que le responsable a saisies pour l'IA (présentation, spécialités, ton des réponses) sont transmis aux modèles Claude de la société Anthropic, située aux États-Unis, par l'intermédiaire de son interface de programmation (API). Anthropic intervient en qualité de sous-traitant de l'Éditeur et n'utilise pas ces données pour entraîner ses modèles. Pour une traduction, seul le texte de l'avis est transmis. Le nom de l'auteur de l'avis n'est jamais transmis.
Règles de Google : l'utilisation et le transfert à toute autre application des informations reçues des API Google par Vigelys respectent le Règlement sur les données utilisateur des services d'API Google (Google API Services User Data Policy), y compris les exigences d'utilisation limitée (Limited Use).
Rôles et base légale : l'établissement est responsable du traitement des avis laissés par ses clients ; Vigelys agit pour son compte, en qualité de sous-traitant. Le traitement repose sur l'intérêt légitime de l'établissement à suivre les avis publiés sur sa fiche et à y répondre. Les auteurs d'avis peuvent exercer leurs droits auprès de l'établissement, ou auprès de Google pour l'avis lui-même.
Durée de conservation : tant que la fiche est connectée. Dès que l'autorisation est retirée ou que le contrat prend fin, Vigelys cesse d'accéder à Google ; les données reçues de Google sont supprimées au plus tard trente (30) jours plus tard et disparaissent des sauvegardes dans les trente (30) jours suivants. Un avis supprimé sur Google est retiré de Vigelys à la synchronisation suivante.
Hébergement : OVH SAS, en France.
6.2 Sites web créés pour nos clients
Chaque site créé par Vigelys pour un client est édité par ce client. Celui-ci est responsable des données personnelles collectées sur son site (par exemple les messages de ses visiteurs ou les comptes de son espace de gestion) et en informe les visiteurs dans sa propre politique de confidentialité.
Lorsque Vigelys héberge ce site, elle traite ces données pour le compte du client, en qualité de sous-traitant au sens de l'article 28 du RGPD, uniquement pour héberger, maintenir et faire fonctionner le site. À la fin du contrat, elles sont restituées et supprimées dans les conditions de l'article 12 des Conditions Générales de Vente.
Les visiteurs de ces sites exercent leurs droits auprès de l'éditeur du site concerné.
7. Sécurité
L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés (article 32 du RGPD). Le détail de ces mesures n'est pas publié afin de ne pas faciliter les tentatives d'intrusion.
8. Vos droits
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée, vous disposez, dans les conditions prévues par ces textes, des droits suivants :
- Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie.
- Droit de rectification : faire corriger des données inexactes ou incomplètes.
- Droit à l'effacement : obtenir la suppression de vos données.
- Droit à la limitation : obtenir le gel temporaire de l'utilisation de vos données.
- Droit d'opposition : vous opposer, pour des raisons tenant à votre situation particulière, au traitement de vos données.
- Droit à la portabilité : lorsqu'il est applicable, recevoir vos données dans un format structuré et lisible.
- Directives post-mortem : définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@vigelys.com ou à l'adresse postale indiquée ci-dessous. Pour une demande portant sur les journaux techniques, précisez l'adresse IP utilisée ainsi que la date et l'heure approximatives de votre visite. Si vous êtes utilisateur de l'application, nous pouvons être amenés à orienter votre demande vers votre employeur lorsqu'elle porte sur des données que nous traitons pour son compte.
Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
9. Contact
Pour toute question relative à cette politique ou à la protection de vos données :
- Responsable du traitement : EURL Digital Forensics (marque Vigelys)
- Adresse : 1900 avenue Jean Pallet, 13880 Velaux, France
- Email : contact@vigelys.com
10. Modifications de cette politique
Cette politique peut être modifiée, notamment en cas d'évolution du site, de l'application ou de la réglementation. La version applicable est celle publiée sur cette page, avec sa date de mise à jour.